Datenschutzerklärung
SLOMI-Konto löschen: Die Anleitung zur Kontolöschung erklärt den E-Mail-Weg ohne installierte App, die betroffenen Daten und die Bearbeitung.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website und in der App ist:
AgentYard UG (haftungsbeschränkt)
Vertreten durch den Geschäftsführer Steve Aust
Lausener Bogen 26
04207 Leipzig
Deutschland
E-Mail: [email protected]
2. Allgemeines
Wir sammeln nur die personenbezogenen Daten, die wir für den Betrieb der App und Website wirklich brauchen. Keine Werbe- Tracker, keine Drittanbieter-Cookies, keine Verkäufe an Dritte.
3. Daten beim Besuch der Website
Beim Aufruf der Website werden vom Hosting-Anbieter (Vercel Inc., USA, mit weltweitem CDN) folgende Daten technisch verarbeitet:
- IP-Adresse und technische Verbindungsdaten
- Datum und Uhrzeit der Anfrage
- Aufgerufene Seite
- Browser-Typ und Betriebssystem
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen Betrieb der Website). Daten werden für Auslieferung, Fehleranalyse und Schutz vor Missbrauch verarbeitet. Die Auslieferung erfolgt über ein weltweites Netzwerk; eine ausschließliche Verarbeitung in der EU wird nicht zugesichert. Informationen des Dienstleisters: Vercel Datenschutz und Vercel Auftragsverarbeitung und Transferregelungen.
Schriftarten und Website-Statistik
Die Schriftarten Nunito und Quicksand werden von dieser Website ausgeliefert. Dein Browser muss dafür keine Verbindung zu Google Fonts herstellen. Die bestehende Website nutzt Vercel Web Analytics zur aggregierten Auswertung von Seitenaufrufen. Verarbeitet werden unter anderem die aufgerufene URL, Zeitpunkt, Herkunftsseite, ungefähre Region sowie Browser-, Betriebssystem- und Gerätetyp.
Laut Vercel verwendet dieser Dienst keine Drittanbieter-Cookies und keine websiteübergreifenden Nutzerkennungen. Ein aus der Anfrage gebildeter Hash dient zur Besucherzählung; die Besuchersitzung wird nach 24 Stunden verworfen. Diese Website-Statistik ist getrennt vom Hörverlauf in der App. Weitere Informationen:Vercel Web Analytics.
4. Konto-Daten in der App
Wenn du in der SLOMI-App einen Eltern-Account anlegst, speichern wir bei Supabase (EU-Region):
- E-Mail-Adresse (für Login + Service-Mails)
- Passwort-Hash bei E-Mail-/Passwort-Anmeldung, nie das Klartextpasswort
- Anzeigename (frei wählbar, z. B. „Linda")
- Technische Konto-ID und die Zuordnung eines verwendeten Apple- oder Google-Elternlogins
Apple- und Google-Anmeldung sind freiwillige Anmeldewege im Elternbereich. Dabei werden die zur Anmeldung benötigten Provider-Tokens mit Supabase ausgetauscht. Kostenlose Startgeschichten sind auch ohne Elternkonto erreichbar.
Bei der Google-Anmeldung kann Google eine Nutzerkennung zur Zuordnung deiner Anmeldefreigabe und die IP-Adresse verarbeiten. Aus der IP-Adresse kann Google zur Betrugsabwehr einen ungefähren Gerätestandort ableiten. Das eingesetzte iOS-Anmelde-SDK deklariert außerdem mit der Person verknüpfbare technische Benutzer- und Gerätekennungen für Analysen; es deklariert diese nicht für Tracking. Auf Googles eigenen Anmeldeseiten kann auch eine Telefonnummer verarbeitet werden, etwa zur Zwei-Faktor-Anmeldung. Das SDK-Manifest deklariert zudem mit der Person verknüpfbare sonstige Nutzungsdaten und sonstige Daten für Analysen. Welche Kategorien in einer Sitzung anfallen, hängt vom Ablauf auf Googles Seiten ab. Diese Anbieterangaben sind von den eigenen Hörverlaufsdaten der App zu unterscheiden. Informationen:Google-Anmeldung und Datenschutz und Datendeklaration des eingesetzten SDKs. Google erläutert die Angaben zur Telefonnummer und zum gesamten Anmeldeablauf im SDK-Repository.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Der Android-QR-Scanner im Elternbereich verwendet Googles ML Kit. Das gebündelte Barcode-SDK verarbeitet technische Geräte- und Appangaben, eine Installationskennung, Leistungswerte sowie Nutzungs- und Fehlerereignisse für Diagnose und SDK-Nutzungsanalyse. Diese Kennung ist keine Werbe-ID. Eine vollständige Abschaltbarkeit dieser SDK-Daten ist nicht belegt; der Elternzugang allein verhindert die SDK-Initialisierung nicht.Googles ML-Kit-Datenangaben.
5. Kinder-Profile
Premium Single umfasst ein Kinderprofil, Premium Family bis zu vier Kinderprofile. Wir speichern dazu:
- Anzeigename — kann ein Spitzname sein, ein Echtname ist nicht erforderlich
- Alter — wird verwendet, um geeignete Geschichten vorzuschlagen
- Avatar-Auswahl — eines unserer vorgegebenen Brand-Avatare, kein Foto-Upload
- Hörverlauf und Hörposition — Geschichte, Zeitpunkt, Dauer, Abschluss und gegebenenfalls Bewertung; für „Weiter hören“ und die Hörübersicht der eigenen Familie
Wir tracken Kinder nicht über die App hinaus. Keine Werbe-IDs oder Heatmaps. Die funktionalen Hördaten sind über das Kinderprofil dem Elternkonto zugeordnet, also nicht anonym. Familien sehen im Elternbereich ausschließlich ihre eigenen Daten. Die neue Abnahmefassung erzeugt keine eigene anonyme Installationskennung, sendet keine Kauf-Funnel-Events und übermittelt keine gewählten Entscheidungswege mehr. Im signierten Artefakt der internen iOS-Testfassung 0.1.0 (20) sind Sentry und Firebase/FCM nicht mehr enthalten. Ältere installierte Testfassungen werden dadurch nicht rückwirkend geändert; bereits gespeicherte frühere Kennungen oder Entscheidungswege gehören zur jeweiligen Daten- und Löschprüfung.
Persönliche Familienaufnahmen
Eltern können das Mikrofon nach eigener Auswahl zur Aufnahme einer Geschichte nutzen. Die Dateien, ihre Namen und Kinderfreigaben bleiben auf dem jeweiligen Gerät; SLOMI lädt diese Familienaufnahmen nicht zu Supabase, RevenueCat oder ElevenLabs hoch. Sie dienen nicht zur Stimmkopie. Du kannst die Aufnahmen im Elternbereich löschen. System-Backups können Gerätekopien einschließen; solche Sicherungen und bereits exportierte Kopien verwaltest du selbst. Eine App-Löschung kann lokale Aufnahmen entfernen.
6. Storekäufe und Aboabgleich
Abozahlungen werden über Apple App Store oder Google Play abgewickelt. SLOMI fragt im Kaufprozess keine Kreditkarten- oder Bankdaten ab. Für die Prüfung von Käufen, Wiederherstellungen und laufenden Aboansprüchen bindet die App RevenueCat, Inc. ein. RevenueCat verarbeitet dabei Store-Kaufnachweise und technische Angaben zur App und zum Gerät.
Das iOS-SDK sendet für die Kaufprüfung zusätzlich Apples Gerätekennung für diesen Anbieter (IDFV) in einem Anfrageheader an RevenueCat. Diese Übermittlung lässt sich im SDK nicht abschalten. Nach Auskunft des Anbieters wird daraus nicht automatisch ein Kundenattribut angelegt; der Header kann aber in Betriebsprotokollen zur Überwachung und Fehlerbehebung enthalten sein. Für diese Anfrageprotokolle nennt RevenueCat eine Aufbewahrung von 45 Tagen je Protokolleintrag. RevenueCat verwendet Kaufdaten auch für Aboauswertungen.
Die Löschung des RevenueCat-Kundendatensatzes einschließlich seiner Kaufhistorie wird asynchron verarbeitet. Sie bestätigt nicht, dass zugehörige Daten gleichzeitig aus allen Protokollen, Sicherungen und Archiven entfernt sind. Die 45 Tage beginnen nicht erst mit der Kontolöschung und sind keine bestätigte Frist für alle Anbietersysteme. Weitere konkrete Aufbewahrungs- und Löschfristen sind bisher nicht bestätigt.
RevenueCat kann außerdem aus der IP-Adresse ein ungefähres Land bestimmen und dem Kundenprofil für Aboauswertungen zuordnen. Laut Anbieter wird die IP-Adresse nach dieser Länderbestimmung verworfen; das abgeleitete Land bleibt davon getrennt erhalten. Eine konkrete Aufbewahrungsfrist für dieses Land ist bisher nicht bestätigt. Dabei wird kein GPS-Standort erfasst.RevenueCats Erläuterung zum Kundenprofil.
Die App stellt diese Verbindung für das angemeldete Elternkonto automatisch im Hintergrund her, um Storeangebote und bestehende Aboansprüche zu prüfen. Ein zusätzlicher Bestätigungsdialog entfällt. Ohne Anmeldung wird keine Storeverbindung gestartet. Die Verbindung allein schließt kein Abo ab; einen Kauf bestätigst du weiterhin im Store. Dafür wird kein neuer Zustimmungsnachweis gespeichert. Frühere lokale Hinweisbestätigungen bleiben unverändert und werden bei der Kontolöschung nur für das betroffene Elternkonto entfernt. Ältere installierte Testfassungen können noch den bisherigen Hinweis anzeigen.
Als RevenueCat-Nutzerkennung verwendet SLOMI die technische UUID des angemeldeten Elternkontos bei Supabase. Diese Kennung ist über unser Backend einem Elternkonto zugeordnet; sie ist deshalb keine anonyme Transaktionskennung. Der serverseitige Aboabgleich übernimmt von RevenueCat nach Supabase:
- Die UUID des Elternkontos sowie RevenueCat-Kunden-, App- und Abozuordnung
- Store und Produktkennung, Single-/Family-Tarif und Abrechnungszeitraum
- Kauf- und Transaktionsbezug, Beginn und Ende des bestätigten Zugangs
- Probe-, Aktiv-, Kündigungs-, Ablauf- oder Entzugsstatus und Prüfzeitpunkt
- Ereigniskennung und technische Prüfsummen zum Schutz vor doppelter oder veralteter Verarbeitung
Damit werden der Premiumzugang, die passende Profilgrenze und die Wiederherstellung vorhandener Käufe geprüft. Für diesen Aboabgleich übermittelt SLOMI keine Kindernamen, Kinderprofilinhalte oder Geschichte-Hörverläufe an RevenueCat. Auch E-Mail-Adresse und Anzeigename werden nicht als RevenueCat-Kundenattribute gesetzt. Diese Aussage betrifft den Aboabgleich; die gesonderte Speicherung des Hörverlaufs bei Supabase ist in Abschnitt 5 beschrieben.
Informationen des Anbieters:RevenueCat Datenschutz,RevenueCat Sicherheit und Compliance. Eine ausschließliche Verarbeitung durch RevenueCat in der EU wird hier nicht zugesichert. Die konkreten Vertrags- und Übermittlungsgrundlagen sowie die App-Store-Datenschutzangaben müssen vor dem öffentlichen Kaufstart abschließend geprüft werden.
Auslieferung der Hörgeschichten
Audiodateien werden über einen Cloudflare-Worker und den privaten R2-Speicher ausgeliefert. Dafür fallen technisch IP-Adresse, angefragte Datei und Verbindungsdaten beim Dienst an. Premiumdateien erhalten zeitlich begrenzte signierte URLs. Eine ausschließliche Verarbeitung dieser Auslieferungsdaten in der EU wird nicht zugesichert.
7. Newsletter
Wenn du dich in unseren Newsletter einträgst, leiten wir deine E-Mail-Adresse an unseren Mail-Dienstleister Brevo (Sendinblue). Brevo sendet zunächst eine Bestätigungsmail. Erst wenn du den DOI-Link bestätigst, wird deine Adresse in die aktive Newsletterliste aufgenommen. Brevo verarbeitet deine Daten in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO). Du kannst dich jederzeit über den Link am Ende jeder Mail abmelden. Für Auskunft und Löschung erreichst du uns unter [email protected].
8. Genutzte Dienste
Für die oben beschriebenen Funktionen werden folgende Dienste eingesetzt:
- Supabase (Database + Auth) — EU-Region
- Vercel (Website-Hosting, CDN und Website-Statistik) — USA / weltweites CDN
- Brevo (Sendinblue, Mail-Versand) — Frankreich
- ElevenLabs (redaktionelle Audioherstellung; kein Upload privater Familienaufnahmen durch diese Appfunktion) — USA
- RevenueCat, Inc. (Store-Kaufprüfung, Aboverwaltung und technischer Abgleich mit Supabase)
- Cloudflare (Worker und R2 für geschützte Audioauslieferung)
- Apple App Store &Google Play (Subscription-Abrechnung)
Angaben zur Auftragsverarbeitung beim Website-Hosting findest du im Vercel Data Processing Addendum. Fragen zu den verwendeten Diensten und deinen Daten kannst du an [email protected] richten.
9. Speicherung und Kontolöschung
Du kannst die vollständige Kontolöschung im Elternbereich unter Einstellungen → Konto löschen der neuen Abnahmefassung anfordern. Ohne diese Appfassung ist die Anfrage über die öffentliche Seite SLOMI-Konto und Daten löschen möglich. Wir prüfen die Kontozuordnung; du musst uns dafür keine Kindernamen oder Passwörter senden.
- Eltern- und Kinderprofile, Hörverlauf, Favoriten und serverseitige Hörpositionen bleiben bis zur jeweiligen Profil- oder Kontolöschung gespeichert.
- Eine vollständige, bearbeitete Kontolöschung umfasst den SLOMI-Login, die zugehörigen Profile und funktionalen Hördaten. Der Auftrag mit Eingangsdatum, Zieltermin und Bearbeitungsstatus ist noch keine Löschbestätigung.
- Das Bearbeitungsziel für einen verifizierten In-App-Antrag beträgt höchstens sieben Kalendertage ab Eingang. Bei Anfragen ohne App beginnt diese Zielzeit nach geprüfter Kontozuordnung und bestätigter Annahme. Wir bestätigen den Abschluss und informieren bei Verzögerungen. Das ist eine betriebliche Zielzeit, keine gesetzliche Fristangabe.
- Die neue App entfernt nach bestätigter Annahme des Auftrags die lokalen privaten Nutzdaten dieses Elternkontos auf dem aktuellen Gerät. Eine fehlgeschlagene Bereinigung muss wiederholt werden. Weitere Geräte, System-Backups und externe Kopien werden dadurch nicht automatisch gelöscht.
- Abozuordnungen, Abgleichdaten und personenbezogene Daten bei angebundenen Diensten werden im Löschauftrag mitbearbeitet. Apple und Google verwalten ihre eigenen Kaufbelege; SLOMI kann diese nicht aus deinem Storekonto entfernen.
- Eine Kontolöschung kündigt kein Store-Abo automatisch. Eine Kündigung und ein Löschauftrag sind getrennt möglich; ein laufendes Abo verhindert den Löschauftrag nicht.
Minimale kontogebundene technische Kennungen und Sperrvermerke bleiben in den lokalen App-Einstellungen gespeichert. Sie verhindern, dass verspätete Schreibvorgänge entfernte Aufnahmen oder Hörpositionen erneut anlegen; sie dienen nicht dem Tracking. Diese Vermerke werden erst durch das Entfernen der lokalen Appdaten beseitigt. Für Anmeldung und Auftragsstatus erforderliche Sitzungsdaten werden durch die lokale Nutzdatenbereinigung nicht vorzeitig gelöscht. System-Backups und weitere Geräte sind davon getrennt zu verwalten.
Der neue Löschabschluss entfernt die E-Mail-Adresse und Konto-UUID aus dem Auftrag sowie dessen einzelne Bearbeitungsnachweise. Übrig bleibt ein technischer Abschlussbeleg mit Auftragskennung und Zeitpunkten. Der technische Abschlussbeleg wird im neuen Verfahren nach 30 Kalendertagen entfernt. Das ist unsere betriebliche Aufbewahrungsregel, keine gesetzliche Mindestfrist. Soweit konkrete gesetzliche Aufbewahrungspflichten einer Löschung einzelner Angaben entgegenstehen, teilen wir die betroffenen Daten, den Grund und die Dauer mit. Die verbindlichen Regeln für rechtlich notwendige Belege sowie Sicherungs- und Providerkopien müssen vor dem öffentlichen Start abschließend festgehalten sein. Hier wird keine ungeprüfte Speicherfrist eines Dienstleisters und keine sofortige Entfernung aller Sicherungen zugesagt.
10. Cookies
Diese Website verwendet keine Werbe- oder Tracking-Cookies. Technisch notwendige Cookies werden nur dann gesetzt, wenn sie für eine konkrete Funktion gebraucht werden (z. B. Auth-Token beim Login). Diese sind keine Einwilligungs-pflichtig.
11. Deine Rechte (Art. 15 – 21 DSGVO)
- Recht auf Auskunft (Art. 15)
- Recht auf Berichtigung (Art. 16)
- Recht auf Löschung (Art. 17)
- Recht auf Einschränkung der Verarbeitung (Art. 18)
- Recht auf Datenübertragbarkeit (Art. 20)
- Widerspruchsrecht (Art. 21)
Anfragen zu deinen Daten kannst du formlos schicken an:[email protected]. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
12. Kinder und Eltern
SLOMI ist eine App für Kinder ab 4 Jahren. Sie wird für kostenlose Startgeschichten ohne Anmeldung nutzbar. Ein Elternkonto und Kinderprofile werden im Elternbereich eingerichtet. Der Elternzugang schützt Erwachsenenfunktionen; er ist für sich allein kein Nachweis einer datenschutzrechtlich wirksamen Einwilligung. Der vollständige Erstkonto- und Informationsweg, einschließlich Apple- und Google-Anmeldung, wird vor dem öffentlichen Start geprüft.
13. Änderungen
Diese Datenschutzerklärung wird bei rechtlichen oder technischen Änderungen aktualisiert. Größere Änderungen werden auf der Website kommuniziert.